सुरक्षा

XRAYED सेवा और संसाधित की जाने वाली जानकारी की प्रकृति के अनुरूप तकनीकी, संगठनात्मक और परिचालन सुरक्षा उपाय लागू करता है। ये उपाय अनधिकृत पहुँच सीमित करने, दुरुपयोग घटाने, निजी कंटेंट की सुरक्षा करने और सेवा की विश्वसनीयता बनाए रखने के लिए बनाए गए हैं।

XRAYED सेवा चलाने में सहायता के लिए अनुबंधित सेवा प्रदाताओं पर भी निर्भर करता है। ये प्रदाता अपने सुरक्षा कार्यक्रम बनाए रखते हैं और उन पर संविदात्मक, कानूनी तथा परिचालन संबंधी दायित्व लागू हो सकते हैं।

• खाते और केवल स्वामी के लिए उपलब्ध जानकारी के पहुँच नियंत्रण।
• जिस कॉन्टेंट को जानबूझकर प्रकाशित नहीं किया गया है, उसे गोपनीय रखते हुए संभालना।
• सार्वजनिक पेज और शेयर करने वाले इंटरफ़ेस के लिए सीमित सार्वजनिक डेटा एक्सपोज़र।
• ज़्यादा जोखिम वाली या बहुत अधिक गतिविधि के लिए दुरुपयोग रोकथाम और विश्वसनीयता के उपाय।
• संचालन की निगरानी, लॉगिंग और घटनाओं की समीक्षा की प्रक्रियाएँ।
• प्रोडक्ट, कानूनी और सुरक्षा संबंधी ज़रूरतों को पूरा करने के लिए बनाई गई डिलीशन, रिटेंशन और बैकअप प्रक्रियाएँ।
• सेवा प्रदाताओं के लिए वेंडर समीक्षा और गोपनीयता संबंधी अपेक्षाएँ।

सुरक्षा घटनाएँ सुरक्षा उपायों के बावजूद हो सकती हैं। अनधिकृत पहुँच, क्रेडेंशियल की सुरक्षा भंग होना, सॉफ़्टवेयर की कमजोरियाँ, कॉन्फ़िगरेशन की गलतियाँ, प्रदाताओं से जुड़ी घटनाएँ, डेटा की हानि, सेवा का दुरुपयोग, डिवाइस की सुरक्षा भंग होना, नेटवर्क संचार को बीच में पकड़ना और तृतीय-पक्ष प्लेटफ़ॉर्म की घटनाएँ संभव हैं।

XRAYED यह गारंटी नहीं देता कि डेटा, कंटेंट, खाते, प्रदाता, प्रणालियाँ या ट्रांसमिशन हमेशा सुरक्षित, उपलब्ध, त्रुटि-मुक्त या पुनर्प्राप्त करने योग्य रहेंगे।

सेवा देने, सुरक्षित रखने, बनाए रखने और सुधारने में सहायता के लिए XRAYED सेवा प्रदाताओं का उपयोग कर सकता है। प्रदाता के यहाँ सुरक्षा में सेंध, आउटेज, कॉन्फ़िगरेशन समस्या या नीति में बदलाव XRAYED डेटा या सेवा की उपलब्धता को प्रभावित कर सकता है।

जब कोई प्रदाता XRAYED को किसी घटना की सूचना देता है, तो XRAYED प्रभावित डेटा, सेवा पर प्रभाव, संविदात्मक सूचना दायित्वों, कानूनी सूचना दायित्वों, उपलब्ध उपायों और उपयोगकर्ता के सामने की जाने वाली आवश्यक कार्रवाई का आकलन करेगा।

यदि XRAYED किसी सुरक्षा घटना का पता लगाता है या उसे इसकी सूचना मिलती है, तो वह समस्या की जाँच, प्रभावित सुविधाओं को सीमित करने, पहुँच सुरक्षित करने, सेवा बहाल करने, प्रदाताओं से संपर्क करने, संबंधित रिकॉर्ड सुरक्षित रखने, प्रभावित उपयोगकर्ताओं, नियामकों या कानून-प्रवर्तन को सूचित करने और जहाँ उचित हो वहाँ सेवा अपडेट प्रकाशित करने जैसे कदम उठा सकता है।

लागू कानून या संविदात्मक प्रतिबद्धताओं के अनुसार आवश्यक होने पर XRAYED सुरक्षा-उल्लंघन की सूचनाएँ देगा। सूचना का समय और सामग्री घटना, प्रभावित डेटा, प्रभावित अधिकार-क्षेत्रों, कानून-प्रवर्तन की ज़रूरतों, प्रदाता से मिली जानकारी और कानूनी रूप से सूचना देना आवश्यक है या नहीं, इन बातों पर निर्भर करते हैं।

• सुरक्षित ईमेल अकाउंट का इस्तेमाल करें और अपनी ऑथेंटिकेशन विधि सुरक्षित रखें।
• अकाउंट एक्सेस, साइन-इन लिंक, वेरिफिकेशन कोड या अन्य एक्सेस क्रेडेंशियल साझा न करें।
• ऐसी तस्वीरें अपलोड करने से पहले सावधानी बरतें जिनसे संवेदनशील जानकारी, सटीक स्थान, अन्य लोग, निजी जगहें, दस्तावेज़, नाबालिग या पहचान बताने वाली जानकारी उजागर होती हो।
• सिर्फ़ वही तस्वीरें और कॉन्टेंट अपलोड या प्रकाशित करें जिनका उपयोग करने का अधिकार आपके पास है।
• संदिग्ध अकाउंट गतिविधि, लीक हुई निजी मीडिया, प्रतिरूपण या अधिकारों से जुड़ी चिंताओं की सूचना XRAYED को तुरंत दें।

यदि आपको लगता है कि आपको सुरक्षा भेद्यता मिली है, तो स्पष्ट विवरण, प्रभावित URL या एंडपॉइंट, उसे दोहराने के चरण और प्रभाव के साथ support@xrayed.co पर संपर्क करें। जो डेटा आपका नहीं है, उसे एक्सेस न करें, कॉपी न करें, बदलें नहीं, प्रकाशित न करें, हटाएँ नहीं और सिस्टम से बाहर न निकालें।

XRAYED वर्तमान में सार्वजनिक बग बाउंटी कार्यक्रम नहीं चलाता। रिपोर्टों का स्वागत है, लेकिन भुगतान का वादा तब तक नहीं किया जाता जब तक XRAYED अलग लिखित समझौता न करे।

support@xrayed.co पर XRAYED से संपर्क करें। XRAYED का संचालन VONDOU SRL करता है, जिसका पता है: Rue Baron de Castro 37, 1040 Brussels, Belgium। एंटरप्राइज़ / VAT नंबर: BE 0758.768.048।